PT-2020-7069
CVE-2009-5140
·
Publicado
2020-02-12
·
Atualizado
2020-02-14
Descrição por
CVSS 2.0
4.3
MédiaMétricasAV:N/AC:M/Au:N/C:P/I:N/A:N
Nome do software vulnerável e versões afetadas
Adaptador telefônico Linksys SPA2102 (versões afetadas não especificadas)
Descrição
A implementação SIP fornece credenciais com hash em resposta a um desafio de autenticação inválido, facilitando que invasores remotos obtenham acesso por meio de um ataque de força bruta, relacionado a uma falha de “vazamento de hash SIP”.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾